网络安全动态与趋势幻灯片.ppt

* * * * * * * 文件被删除后保留的信息 directory /home/you Foo 123 bar 456 and so on… inode 123 owner/group ID mactimes ** reference count* file/directory/etc data block #s access perms file size data blocks data block data block data block = UNIX+LINUX = LINUX only *zero references **status change time = time of deletion 更多电子证据的获取 计算机及其存储设备 内存 硬盘 光盘 数码产品 USB存储设备 MP3/4 掌上电脑 数码相机 手机等 智能卡 Visitor Location Register; checks the SIM and stores data Home Location Register; Register over all network subscribers Equipment Identity Register; checks IMEI Mobile Switching Center Register; checks the SIM and stores data Different data is stored on SIM and within the phone memory, this may be duplicated on occassions SIM PHONE MEMORY Removable Media SD and Mini-SD Cards will hold information 普通用户 普通用户 HUB/SWITCH 普通用户 普通用户 HUB/SWITCH HUB 路由器/网关 监控系统 Internet 网络安全监控—必要的措施 Monitoring 网络内容监测系统 数据获取 路由器1 路由器2 分流系统 POS GE 协议分析服务器 网页 邮件 聊天 BBS …… 一、BIOS系统简介 计算机 网络设备 工控主机 医疗设备 银行金融 交通控制 通讯设备 武器系统 在各种电子设备中广泛存在 二、BIOS中的具体安全风险 Internet 二、BIOS中的具体安全风险 对上网的计算机定位 远程安装程序、信息传递 隐蔽可靠，目前防病毒手段无法对抗 经实际检测，我们已确认美台向我销售的BIOS产品中存有通过网络服务功能而建立的远程通道。 实验分析证明，这种不为我所控制的远程服务功能，具有多种可能被恶意利用的安全风险。 台湾军方早有预谋 台湾“国防部”通信电子资讯参谋次长林勤径空军中将 “中共虽在信息战战术战法上已有相当成果，但在信息科技上之基础能量与技术仍处初步研发阶段，主要原因之一是大陆国内信息产业系以代工生产为主，实无研发能量可言；相反地，国内民间所累积之信息科技能量（尤其是计算机病毒攻防技术）是相当可观的，连美国国防部在其「台海安全情势报告」中都特别指出国内在这一方面居全球领先地位，因此，国军正运用各种管道，结合产官学研力量，研发关键技术，期尽速协助国军建立信息战攻防能量。” --摘自林勤径《国际电子战协会2000年会专题演讲》 三、BIOS技术非国产化 对我国信息产业及安全的整体影响 台独分子要“科技挺台” 台湾和平研究中心副主任 ， 战略与国际研究研究员 廖宏祥 IT关键技术产业对于信息化社会来说，其重要 性与石油对于工业化社会的重要性是一样的。因此 ，BIOS是军用电子支柱产业，台湾应“科技挺台” ……台湾也可以制造有「隐藏式功能」的 全球定位接收器。而这些接收器在必要的时候，可以经由特殊的电波加以启动其中的隐藏功能，从而影响解放军 M 族导弹的精度，使它射到台湾以外的地方。那么台湾在对中国发动战术资讯战的时候，就会有较大的胜算……” （摘自廖宏祥在台湾国策研究院亚太安全国际论坛上发表的论文） 三、BIOS技术非国产化 对我国信息产业及安全的整体影响 三、BIOS技术非国产化 对我国信息产业及安全的整体影响 课题1 BIOS安全漏洞检测 （已完成、正产品化） 课题2 基于BIOS的计算机接入认证（正完成） 更多课题！ Internet 网络安全评估系统 管理平台 黑客入侵防范体系设计示意图 防病毒系统 DMZ区 各部门LAN 核心LA